Linux 内核网络栈深度实战：从网卡中断到 Socket 收包的全链路剖析
深度剖析 Linux 内核网络栈的完整数据路径，从网卡中断到应用层 Socket 收包的全链路分析，涵盖 NAPI 轮询、sk_buff 管理、GRO 合并、Netfilter 钩子、TCP 状态机、Socket 唤醒机制，以及 XDP、eBPF、io_uring 等前沿高性能网络优化技术
eBPF
Linux eBPF 深度实战：重定义内核可编程技术的未来
eBPF（Extended Berkeley Packet Filter）正在彻底改变 Linux 内核的扩展方式。从网络包过滤到性能剖析，从安全审计到可观测性，eBPF 提供了一种在内核中安全、高效地运行沙箱程序的方式，无需修改内核源码或加载内核模块。
eBPF 网络流量观测深度实战：从 XDP 到 tc 的全栈可观测性工程
eBPF网络流量观测全栈工程实战：从XDP驱动层、TC流量控制、sockmap套接字重定向到cgroup观测的完整体系，涵盖BPF映射选型、libbpf/Aya开发、性能调优及生产级案例。
Linux内核 BPF CO-RE (Compile Once – Run Everywhere)：跨内核版本可移植 BPF 程序的生产级深度实战
BPF CO-RE（Compile Once – Run Everywhere）依托 BTF 元数据与编译器重写技术，让同一份 ELF 二进制在不同内核版本加载自动重写字段访问偏移。本文系统拆解 libbpf 的 CO-RE 机制、六大 BTF 重定位类别，并通过可编译运行的 TCP 健康监控探针示例展示生产级跨内核 BPF 工程实践。
深入理解容器网络：从 Linux 网络命名空间到 eBPF 加速的全方位实战
本文从Linux内核网络机制出发，深入剖析容器网络的底层原理，覆盖网络命名空间、虚拟设备、桥接网络、CNI网络插件、Kubernetes Service实现、网络安全策略，以及eBPF技术对容器网络的重塑，包含大量生产排障案例。
Linux内核网络栈深度实战：从NAPI轮询到XDP/eBPF加速
深入剖析Linux内核网络栈数据面处理全流程，涵盖硬件中断、NAPI轮询、协议栈分层、Netfilter钩子、XDP/eBPF加速以及socket层零拷贝技术
Linux eBPF 深度实战：从内核可编程到零侵入可观测性革命
eBPF 正在彻底改变 Linux 内核的可观测性、安全和网络领域。本文深入剖析 eBPF 架构设计、编程模型、Hook 点全景、CO-RE 机制与生产级实战案例，涵盖 kprobe/tracepoint/XDP/Socket Filter/LSM 等全部挂载类型，并提供性能优化策略。
eBPF 入门实战：如何用「内核透视眼」重塑系统可观测性
深入解析 eBPF 核心架构与三大典型应用场景，包含完整的动手实验代码，带你从入门到实践掌握这一革命性内核技术。
Linux内核eBPF运行时深度实战：从字节码JIT到生产级XDP应用
深度解析Linux内核eBPF运行时：从字节码JIT架构、Verifier安全验证机制、Map数据结构全类型、XDP高速网络处理与AF_XDP零拷贝路径，到生产级性能调优与排障三板斧（bpftool/Verifier日志/尾调用），含BPF_TOKEN/Cilium/硬件卸载前沿演进路径
eBPF 内核可编程追踪技术深度解析：从虚拟机设计到生产级观测实践
深入剖析 eBPF 完整技术栈——从虚拟机指令集架构、JIT 编译管线、Maps 数据结构语义、验证器静态分析算法，到 kprobe/tracepoint/uprobe 三类探测点的实现差异，再到 XDP 的高性能网络数据面编程模型，最终给出生产级 eBPF 工具链的选型与部署实践。
